Datenschutzfreundliche Voreinstellungen

„privacy by design“ und „privacy by default“ … zwei Formulierungen, die Ihnen immer wieder unterkommen. Die „datenschutzfreundliche Technikgestaltung“ und die  „datenschutzfreundliche Voreinstellungen“ stecken dahinter.

Aber… was ist damit gemeint?

Erstmals kam der Gedanke zu „privacy by design“ in den 70er Jahren des 20. Jahrhunderts auf und fand sich in den 90er Jahren dann in der Datenschutzrichtlinie RL 95/46/EG wieder. Laut Erwägungsgrund 46 der DSGVO ist es erforderlich, dass zum Zeitpunkt der Planung eines Verarbeitungssystems technische und organisatorische Maßnahmen (TOMs) getroffen werden, um insbesondere die Sicherheit der Daten zu gewährleisten.

Hinter der Wortgruppe „privacy by design“ verbirgt sich nichts Weiteres als „Datenschutz durch Technikgestaltung“. Dahinter steckt der Gedanke, dass der Datenschutz bei Datenverarbeitungsvorgängen am besten eingehalten wird, wenn er schon bei deren Erarbeitung technisch integriert bzw. berücksichtigt ist. Maßgeblich ist hier auch der Artikel 32 der DSGVO. Hier heißt es „nach dem Stand der Technik“.
Wie wir ja alle wissen unterliegt genau diese Technik einer rasanten Entwicklung. Daher ist die stetige Anpassung an technische Verbesserung zur Sicherheit der Daten ein wichtiges ToDo in der Aufgabenliste eines Datenschutzbeauftragten und insbesondere eines IT-Dienstleisters.

Der Gedanke „privacy by default“ beschäftigt sich in erster Linie mit den „datenschutzfreundlichen Voreinstellungen“.

So können Sie beispielsweise bei Ihrem Handy – egal ob Android oder IOS – einstellen, dass das Handy keine Spracherkennung, keine Übermittlung der Position und viele weitere Informationen an Dritte übermittelt. Im Prinzip stellen Sie für sich individuell „datenschutzfreundliche Voreinstellungen“ ein. 

Das kann aber auch ein Unternehmen prinzipiell zentral für die Nutzer machen. Beispielsweise sollten man den Dienst Delve aus der Microsoft 365-Suite abschalten, da ohne Abschaltung jeder sehen kann, an welchen Dokumenten der oder die Kollegin gearbeitet hat. 

Reichen Ihnen diese Informationen oder wünschen sie mehr?